Esta imagem mostra uma tenancy do Oracle Cloud Infrastructure com compartimentos, um Domínio de Identidades com Grupos de Usuários e Grupos Dinâmicos e os seguintes recursos no compartimento Raiz: Tags, Orçamento, Políticas do IAM, Políticas ZPR, Eventos, Cloud Guard, Eventos de Orçamento, Notificações e Tópico. Eventos de Orçamento, Notificações e Tópico aparecem em uma caixa com uma linha pontilhada. Veja a seguir em grupos de usuários: Administradores de Custos, Administradores de Armazenamento, Administradores de Credenciais, Auditores, Administradores do IAM, Leitores de Anúncios, Administradores do Access Governance, Administradores de Rede, Administradores de Segurança, Administradores de Aplicativos, Administradores de Banco de Dados e Administradores do Exadata.

Um compartimento delimitador está localizado dentro do compartimento Raiz e contém políticas do IAM e uma Zona de Segurança. Os seguintes compartimentos residem no compartimento delimitador: Rede, Segurança, Aplicativo, Banco de Dados e Exadata. O modelo provisiona recursos de Alarmes, Eventos, Notificações, Tópico e Assinante nos compartimentos Rede, Segurança, Aplicativo, Banco de Dados e Exadata.

O compartimento Rede pode ter até nove Redes Virtuais na Nuvem (VCNs) autônomas: três VCNs de três camadas, três VCNs do OKE e três VCNs do Exadata. As VCNs de três camadas podem ter até quatro sub-redes regionais: uma sub-rede Web, uma sub-rede de Aplicativo, uma sub-rede de Banco de Dados e uma sub-rede Bastion opcional. As VCNs do OKE podem ter até cinco sub-redes regionais: uma sub-rede de Serviços, uma sub-rede de Worker, uma sub-rede de API, uma sub-rede de Gerenciamento e uma sub-rede opcional de Pods. A VCN do Exadata tem duas sub-redes privadas regionais: uma sub-rede do Cliente e uma sub-rede de Backup. O compartimento Rede também tem recursos de Alarmes, Eventos, Notificações, Tópico e Assinante.

O compartimento Segurança contém recursos de segurança, como Vault e Chaves, Verificação de Vulnerabilidade, Registro em Log, Service Connector Hub, Bastion, Buckets do Object Storage, Alarmes, Eventos, Notificações, Assinante e Recursos do Tópico.

O compartimento Aplicativo é provisionado com recursos de Alarmes, Eventos, Notificações, Assinantes e Tópico. O compartimento Aplicativo pode conter outros recursos relacionados ao aplicativo que talvez você precise, além dos provisionados pelo modelo. Por exemplo, o modelo não provisiona os seguintes recursos: Functions, clusters do Container Engine for Kubernetes, instâncias do serviço Compute, Block Storage, Streaming e File Storage.

O compartimento Banco de Dados destina-se a quaisquer recursos de banco de dados que você deseja provisionar. Ele é provisionado com recursos de Alarmes, Eventos, Notificações, Assinantes e Tópico. O modelo não provisiona os bancos de dados, incluindo o Oracle Autonomous Transaction Processing (ATP), o Oracle Autonomous Data Warehouse e o VM Database.

O compartimento do Exadata é para recursos do Exadata, incluindo a infraestrutura, os clusters de VMs e os sistemas de banco de dados. Ele é provisionado com recursos de Alarmes, Eventos, Notificações, Assinantes e Tópico. O modelo não provisiona o sistema Exadata.

As setas na parte superior indicam permissões gerais de administrador concedidas a grupos de gerenciamento por meio de recursos nos compartimentos, da seguinte forma: